Alert prawny #3 | Dane osobowe w USA

Dzień dobry. Tu Tomek Snarzyk i Marta Pawlak w kolejnym odcinku Alert prawny z Fundacji Startup Poland. Dzisiaj, tak jak żeśmy chyba zaprowadzali Marta, będziemy rozmawiali może niezbyt długo, ale na temat równie istotny jak właśnie neutralność sieci. Będziemy rozmawiali na temat transatlantycki. Myślimy globalnie, ale w kontekście właśnie przepływu danych, a w szczególności danych osobowych. I teraz nie wiem, bo nie siedzimy przy sobie, więc nie wiemy jakie mamy notatki, które z nas co powie, ale trzeba powiedzieć na pewno jedną rzecz, że ten przepływ danych między dwoma kontynentami, czy między Stanami Zjednoczonymi a Unią Europejską jest bardzo istotny.

A jeżeli chodzi o ten transfer do danych osobowych, no to transfer danych osobowych, przepraszam, do Stanów Zjednoczonych, no to rzeczywiście sytuacja jest taka, że w tym momencie nie ma żadnej takiej ogólnej podstawy obowiązującej prawnie, która by ten transfer nam swobodnie umożliwiała. Wcześniej było to Privacy Shield, to było takie porozumienie zawarte między Unią Europejską a Stanami Zjednoczonymi, na mocy którego firmy, podmioty, organizacje, Które mają swoje siedziby czy są ulokowane w Stanach i do których my z Unii Europejskiej przekazujemy te dane. Te podmioty jeżeli przystąpiły do tego programu Privacy Shield to oznaczało że te podmioty w Stanach zapewniają odpowiedni poziom ochrony taki jaki zapewnia mniej więcej RODO i wtedy można było do tych

Podmiotów, które są częścią Privacy Shield te dane sobie transferować i generalnie nie było z tym żadnego problemu. W 2020 roku w wakacje w lipcu był taki wyrok Trybunału Sprawiedliwości Unii Europejskiej, który został wydany na skutek tego, że Max Schrems pozwał pewną firmę w Irlandii dlatego, że ona przekazuje te dane dalej Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA.

Dane osobowe w USA. W dużo mniejszym poziomie ochrony prawnej, to nie ma co tutaj jakby tego nie mówić wprost, bo tak jest i to wiedzą wszyscy, którzy w Stanach byli, którzy z podmiotami amerykańskimi robili jakieś procedury. Tak jak mówię, w większości pewnie przypadków w naszej bańce przekazywaliśmy dane do tych podmiotów, które były częścią Privacy Shield, ale to po naszej stronie, po naszej stronie jakby tych eksporterów danych, którzy mamy siedziby w Unii Europejskiej,

I tak jak Marta właśnie wskazała, po stronie rządu Stanów Zjednoczonych będzie lista firm, gdzie będzie można potwierdzić, że dana firma spełnia wymagania, jest w programie, jest objęta tym właśnie Dane osobowe w USA. Ale i to dotyczy, jak mówię, ta strona Stanów Zjednoczonych, ona pokazuje z jednej strony, jaka jest ta umowa właśnie z samą Unią Europejską i jeszcze z Konfederacją Szwajcarii.

To już tak na dużym marki. I teraz bardzo ważną osobą już przywołaną w kontekście W kontekście i RODO i tych transatlantyckich relacji jest właśnie Max Schrems. To jest osoba, prawnik, aktywista, który pozywa duże big techy. Widać, że rzeczywiście te roszczenia mają, w niektórych wypadkach rzeczywiście trafiają, w niektórych wypadkach jakby nie są przestrzelone, tak jak w tym drugim wypadku, bo on aż dwa razy, powiedzmy, te jego sprawy zawisały przed Trybunałem Sprawiedliwości Unii Europejskiej.

I tak jak za pierwszym razem rzeczywiście został podziurawiony To porozumienie dotyczące właśnie przepływu danych osobowych poza Unią Europejską. Tak w przypadku już tej drugiej sprawy, która się nazywa po prostu od jego nazwiska Schrems albo Schrems 1 albo Schrems 2. Dotyczyła ona po prostu wykorzystywania tych danych czy też tak jak powiedziała Marta właśnie ich analizy czy wykorzystania przez służby wywiadowcze. No i musiało upłynąć bardzo dużo czasu, zanim i prawnicy w Brukseli i Waszyngtonie doszli do porozumienia. Zostało podpisane porozumienie pomiędzy Unią Europejską a

I żeby ze strony Unii Europejskiej też mogły nastąpić kolejne kroki właśnie w kierunku tego, żeby zawrzeć tą Dane osobowe w USA. Episode 3 Dane osobowe w USA. Był, co tu dużo mówić, game changerem i takim momentem, w którym rzeczywiście można powiedzieć, że te relacje transatlantyckie w zakresie właśnie ochrony danych osobowych czy też przepływu danych osobowych między Stanami a Unią rzeczywiście się zmieniły.

I możemy się spodziewać, że może być kolejna sprawa. Chyba zresztą Max Schramm zweryfikował ten executive order, o którym mówiłeś prezydenta Bidena z października zeszłego roku, który tak jak powiedziałeś był pewnym zalążkiem do tej całej dyskusji i też tworzenia tych nowych ram prawnych, jeżeli chodzi o transfer danych między Unią Europejską a Stanami. I Shrems, jego organizacje, już chyba nawet 2 czy 3 stwierdziły, że rzeczywiście to pojęcie proporcjonalności, bo chodzi o tę ochronę, Według RODO mamy zapewnić, transferując dane poza obszar EOG, czyli poza Unię Europejską plus Norwegię, Liechtenstein i Szwajcarię, dobrze mówię? Tak? Mamy zapewnić odpowiedni, proporcjonalny poziom ochrony.

I teraz kolejne kroki w ramach tego wielowątkowego procesu to jest wypracowanie opinii Europejskiej Rady Ochrony Danych i to bodajże nastąpiło 28 lutego, więc jak widać no powiedzmy te trzy miesiące upłynęły i już kolejna rzecz się stała. Dane osobowe w USA.

Framework to jest kwestia odpowiedzialności poszczególnych stron, czyli możliwość przetwarzania danych dotyczą wyłącznie certyfikowanych podmiotów, które należą do specjalnego programu, o którym mówiłem, który jest transparentny. Każdy może tam mieć możliwość spojrzenia. Podobnie jak w przypadku europejskich standardów, będą musiały one informować o fakcie przetwarzania Dane osobowe w USA. Dane osobowe w USA.

Co działa, funkcjonuje. Także myślę, że tutaj to jest naprawdę krok w dobrym kierunku i to usystematyzowanie i miejmy nadzieję, że już nie będzie kolejnego przegranego przez Unię Europejską Właśnie procesu w tym kontekście, że po prostu już po tarczy, po tarcza Harbour, czyli właśnie... Tak, to jest naprawdę krok w bardzo dobrym kierunku. I należy trzymać kciuki za to, żeby rzeczywiście nie było tutaj już żadnych zmian i żebyśmy po prostu mogli razem ze sobą współpracować, bo ta współpraca na linii Unia-Stany jest największa i też najlepsza, moim zdaniem.

Tak, bardzo słusznie Tomek zauważyłeś, że nie chodzi tylko o Stany, tylko w ogóle o przekazywanie poza europejski obszar gospodarczy, czyli Unia. Dane osobowe w USA. Episode 3 Dane osobowe w USA. Działania praktyczne, które też Stany podjęły, żeby ten transfer ułatwić na podstawie właśnie tego Executive Order Bidena. Natomiast słuchajcie, cały czas są standardowe klauzule umowne, które są drugą jakby podstawą prawną do tego, żeby te dane transferować.

Te klauzule też były zatwierdzane przez Komisję Europejską. Na pewno wszyscy, którzy operują w swoim biznesie, Transferem danych znają ten mechanizm. Bardzo ważna uwaga z naszej strony, że te, które obowiązywały poprzednio, już nie obowiązują od końca przyszłego roku. Konieczna jest ich weryfikacja. Mamy nowe takie rozporządzenie Komisji Europejskiej sprzed półtora roku, które ma nowe wzorce po prostu tych standardowych klauzul umownych. I jakby konieczny jest taki Transfer Impact Assessment, każdorazowe ocenianie po prostu transferu na podstawie tych klauzul. Ale jeżeli będziecie chcieli więcej szczegółów, to tutaj Tomek też na pewno Dane osobowe w USA.

To była ta niewidzialna część, niewidzialnej roboty, którą robiliśmy, ale też gdzieś tam jakiś palec do tego włożyliśmy. I będziemy to robić dalej oczywiście. Tak, oczywiście. Więc temat na dzień dzisiejszy parkujemy. Data privacy framework jest ważnym tematem, dlatego chcieliśmy o nim opowiedzieć. Miejmy nadzieję, że już w tym roku będzie Dane osobowe w USA. W przyszłym miesiącu pewnie już bardziej się zajmiemy czymś, co przechodzi teraz przez Parlament Europejski, czyli Data Act, AI Act.